Znane problemy dotyczące latarni morskiej na platformie Microsoft 365

Opis problemu

Rozwiązanie

Agent pomocy technicznej nie może zresetować hasła użytkownika

Technicy dostawcy usług zarządzanych (MSP) będący członkami grupy Agent pomocy technicznej nie mogą resetować haseł użytkowników w dzierżawach klientów. Podczas próby zresetowania hasła użytkownika jest wyświetlany następujący komunikat o błędzie: "Nie masz do tego uprawnień. Dowiedz się więcej"

Aby obejść problem z uprawnieniami, agenci pomocy technicznej powinni zresetować hasła za pomocą centrum administracyjnego platformy Microsoft 365 lub usługi Azure Active Directory.

Opis problemu

Rozwiązanie

Zostaną wyświetlone usunięte zasady

Po usunięciu zasad zgodności urządzenia z usługi Intune będą tymczasowo nadal widoczne w aplikacji Latarnia morska. Jeśli technicy msp próbują wykonać porównanie zasad, które obejmuje usunięte zasady, technik otrzymuje następujący błąd: "Wystąpił problem. Odśwież stronę i spróbuj ponownie".

Aby rozwiązać ten problem, wyczyść usunięte zasady z porównania zasad i porównaj tylko istniejące zasady.

Opis problemu

Rozwiązanie

Brakuje nazwy zagrożenia

Gdy technicy MSP wyświetlają listę zagrożeń na stronie Zarządzanie zagrożeniami, w niektórych zagrożeniach może brakować nazwy zagrożenia. Dzieje się tak, gdy urządzenie, na które wykryto zagrożenie, zostało niedawno usunięte z usługi Intune.

Problem zostanie rozwiązany w ciągu 48 godzin. Nie są wymagane żadne dodatkowe kroki.

Problem

Opis

Rozwiązanie

Ustawienia powodujące konflikty podczas porównywania etapów blokowania starszego uwierzytelniania i wdrażania uwierzytelniania wieloskładnikowego

Jeśli dzierżawa klienta wdrożyła blok starszego uwierzytelniania i jedną z czynności wdrażania uwierzytelniania wieloskładnikowego, test porównania błędnie opisze te ustawienia jako powodujące konflikt.

Obejście nie jest wymagane. Ustawienia w rzeczywistości nie powodują konfliktu i użytkownicy w dzierżawie klienta nie mają wpływu.

Opis problemu

Rozwiązanie

Błąd ponownej próby inicjowania obsługi administracyjnej

Technicy MSP otrzymują komunikat o błędzie "Nie masz uprawnień do wykonania tej czynności" podczas próby ponownej inicjowania obsługi administracyjnej komputera w chmurze.

Aby obejść ten problem, zaloguj się do dzierżawy klienta, a następnie ponownie przeprowadź obsługę administracyjną komputerów w chmurze z centrum administracyjnego Microsoft Endpoint Manger. Aby uzyskać instrukcje, zobacz Ponowne tworzenie obsługi komputera w chmurze.

Opis problemu

Rozwiązanie

Akcje Dezaktywuj i Aktywuj ponownie nie są wymienione w dziennikach inspekcji

Następujące działania nie są obecnie zgłaszane na stronie Dzienniki inspekcji w latarni morskiej:

• Nazwa: offboardTenant | Działanie: Dezaktywuj klienta

• Nazwa: resettenantOnboardingStatus | Działanie: Reaktywny klient

Nie ma obejścia, ale pracujemy nad jego rozwiązaniem. Te działania będą wyświetlane w dziennikach inspekcji po wdrożeniu poprawki w usłudze.

Filtr nie wyświetla wszystkich użytkowników

Gdy technicy msp próbują filtrować przy użyciu inicjowanych przez, lista wszystkich głównych nazw użytkowników (UPN) — odpowiadających identyfikatorom e-mail techników, którzy zainicjowali działania generujące dzienniki inspekcji — nie jest w pełni wyświetlana pod filtrem.

Należy pamiętać, że same dzienniki inspekcji będą w pełni wyświetlane; tylko możliwość ich filtrowania przy użyciu zainicjowanego przez ma wpływ.

Nie ma obejścia, ale pracujemy nad jego rozwiązaniem. Po wdrożeniu poprawki w usłudze filtr powróci do oczekiwanego zachowania — wyświetlając pełną listę nazw UPN do filtrowania.

Problem

Opis

Rozwiązanie

Opóźnienie uprawnień podczas zmieniania ról w języku DAP

Jeśli technik MSP został dodany do grupy Agent administracyjny lub Agent pomocy technicznej lub usunięty z niej, może występować opóźnienie w odzwierciedleniu odpowiednich uprawnień w obszarze Latarnia morska.

Ten problem zostanie rozwiązany w ciągu 30 minut. Nie są wymagane żadne dodatkowe kroki.

Opis problemu

Rozwiązanie

Różne problemy z uprawnieniami GDAP w latarni morskiej

• Administratorzy zabezpieczeń GDAP nie mogą wyświetlać ryzykownych użytkowników, odrzucać zagrożeń ani potwierdzać zaatakowanych użytkowników.

• Czytniki zabezpieczeń GDAP nie mogą wyświetlać ryzykownych użytkowników.

Przed ogólnym udostępnieniem usługi GDAP obejściem jest przypisanie użytkownikowi roli dap agenta administracyjnego. Aby uzyskać instrukcje dotyczące przypisywania roli dap agenta administracyjnego, zobacz Przypisywanie ról i uprawnień użytkownikom. Aby uzyskać listę akcji w latarni morskiej wymagających pewnych ról usługi Azure Active Directory w dzierżawie partnera, zobacz Konfigurowanie zabezpieczeń portalu latarni morskiej platformy Microsoft 365.